조직이 고객정보 처리 업무를 외부 업체에 맡겼다. 위탁한 조직의 보안관리 원칙으로 옳은 것은?

1. 1

   업체가 원하면 정보를 다른 목적으로 자유롭게 사용하게 한다.

   오답 이유위탁 목적을 벗어난 임의 사용은 목적 제한 원칙에 어긋난다.
2. 2

   계약 종료 뒤에도 접근 계정을 무기한 유지한다.

   오답 이유불필요한 계정은 종료 시 회수해야 잔존 접근 위험을 줄인다.
3. 3

   처리 목적·범위와 보호조치를 계약에 명확히 하고 수행 상태를 감독하며 종료 시 반환·삭제를 확인한다.

   정답 근거처리 전 과정의 책임·통제·종료 조건을 구체화한다.
4. 4

   위탁 즉시 원래 조직의 모든 책임이 사라진다.

   오답 이유업무를 맡겼다는 이유만으로 법적·관리적 책임이 전부 이전되지는 않는다.